Hola cowper,
Si entiendo correctamente la pregunta, esta buscando utilizar el SM en NAT como cliente PPPoE y utilizar VLANs para separar data y VoIP? Desafortunadamente creo esa configuracion no se puede habilitar utilizando ePMP.
Segun los escenarios que se presentan aqui, en el caso de NAT, el SM siempre remueve el VLAN tag antes de enviar el trafico al puerto Ethernet (no existe VLAN Membership en configuracion NAT).
Saludos